HOME»ITパスポート令和元年秋期» 問61
ITパスポート令和元年秋期 問61
問61
note_altcalculate
note_alt
calculate
IPA"組織における内部不正防止ガイドライン(第4版)"にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。
- システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。
- 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。
- 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す"基本方針"を策定し，役職員に周知徹底する。
- a，b
- a，b，c
- a，c
- b，c
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
エ
解説 :
不正への処罰と再発防止b、経営者による方針策定・周知cは適切です。責任とルールを明確にして、組織的に取り組みます。
aの権限集中は相互確認が働かず、不正の発見を難しくします。信頼できる人でも権限分離や監視などの仕組みが必要です。